Het probleem
De transparantieplichten van de EU AI Act (artikel 50) gelden sinds 2 augustus 2026; de verplichtingen voor hoog-risicosystemen volgen per 2 december 2027 (Verordening (EU) 2026/1744) en zijn op deze modules niet van toepassing. GDPR-handhaving door nationale toezichthouders neemt toe. Platforms gebouwd op Amerikaanse hyperscalers (AWS, Azure, GCP) lopen CLOUD Act-risico. Compliance achteraf inbouwen is kostbaar en fragiel.
Onze aanpak
- 100% EU-hosted: 8 providers, 5 EU-landen, geen CLOUD Act-risico
- GDPR: 72h verwijdering, 24h data-export, 30d audit trail
- EU AI Act: transparantie-disclosure, menselijke controle, provenance tracking
- PCI DSS SAQ-A compliant via Adyen (sessions flow)
- 0 npm audit vulnerabilities, security headers op 5 domeinen
Platform-bewijslast
- 7 AVG-rechten geïmplementeerd, 11-secties privacybeleid
- EU AI Act risico-classificatie: laag
- Provenance SHA-256 signature op alle AI-gegenereerde content
- WCAG 2.1 AA: aria-labels, keyboard navigation, contrast ≥4.5:1
KPI's: wat u meet
Compliance audit score (%)
GDPR-verzoeken afhandeltijd
Security vulnerabilities (0 = target)
AI-transparantie coverage (%)
Gerelateerde modules
Wilt u zien hoe Compliance & Vertrouwen werkt voor uw organisatie?
Plan een strategisch gesprek